Формализация процесса принятия решения по управлению безопасностью информации

Размещено на http://www.allbest.ru/

На практике существуют три подхода к принятию решения [1]:

1. Дескриптивный. Данный подход связан с процессом выбора решения человеком. При этом учитывается, что люди не всегда прибегают к систематизированным методам, а действуют интуитивно, проявляя непоследовательность, что приводит к противоречивым результатам. Этот подход даёт возможность определить, что может и чего не может человек, оказавшись перед выбором.

2. Нормативный подход. Используются идеализированные теории, рассчитанные на рационального человека с мощным интеллектом и с разработкой соответствующей нормативной базы.

3. Перспективный подход. Основывается на действиях человека с обычным интеллектом при его готовности напряженно и систематизировано работать в области принятия решений. Данный подход не гарантирует оптимального решения, а лишь обеспечивает выбор решения при использовании определённой методологии.

Кроме рассмотренных выше подходов к принятию решений широко применяется весь арсенал методов прикладной математики.

Рассмотрим математическую модель, описывающую целенаправленное поведение лица, принимающего решение (ЛПР) по управлению защитой информации в автоматизированной системе (АС) может быть представлена в виде функционала (1) , включающего семь компонент, связанных между собой: байесовский решение множество защищенность

(1),

где Z - цели задачи для решения рассматриваемой проблемы с максимальным разбиением на отдельные подзадачи;

А - множество альтернатив выбора механизмов защиты, которые применимы в конкретной ситуации информационного противоборства;

К - критерии оценки степени достижения цели;

R - множество шкал измерения по критериям (порядковые, интервальные, шкалы наименования и отношения);

F - отображение множества допустимых альтернатив на множество критериальных оценок;

Q - система предпочтений лица, принимающего решения;

D - решающее правило, отображающее систему предпочтений

Основу выбора решения составляет теория выбора. Эта теория предполагает принятие решения как действие над множеством альтернатив, в результате которого получается подмножество выбранной альтернативы или несколько альтернатив. Сужение множества возможно, если имеется способ сравнения альтернатив между собой с учётом системы критериев эффективности (критериев предпочтения при выборе). При выборе возможны следующие варианты:

· Множество решений может быть конечным, счётным или континуальным (очень большое, но счётное);

· оценка отдельных альтернатив P_j может осуществляться по одному или нескольким критериям, сами критерии могут иметь качественный или количественный характер;

· правило выбора может быть однократным или повторяющимся, при этом допускается обучение на опыте;

· последствия выбора могут быть известны (выбор в условиях определённости), иметь вероятностный характер (выбор в условиях риска), или иметь неоднозначный исход (выбор в условиях неопределенности);

· ответственность за выбор может быть односторонней (индивидуальный выбор) либо многосторонней (групповой выбор);

· степень согласованности целей при многостороннем выборе изменяется от полного совпадения интересов сторон (кооперативный выбор) до их противоположности (выбор в конфликтных случаях).

Отсюда следует, что выбор решения в сложных ситуациях информационного противоборства осуществляется в условиях риска и неопределённости. Это связано с тем, что исходные данные, необходимые для планирования процессов защиты, синтеза и управления системой защиты информации (СЗИ) имеют вероятностный характер. Работа аппаратных и программных средств АС сопровождается случайными сбоями, отказами, статистические характеристики которых не всегда удаётся определить и учесть в технологических процессах. Ещё сложнее обстоят дела в задачах управления активной информационной борьбой, где помимо естественной нехватки информации всегда есть вероятность навязывания ложной информации.

Поэтому задачи планирования процессов защиты информации, управления СЗИ представляют собой сложные многоэкстремальные и многокритериальные задачи. Подходы к решению таких задач можно разделить на три класса, связанных с математическим, эвристическим и эволюционным программированием.

Рассмотрим кратко каждый из подходов. Задача математического программирования состоит в следующем: выбор решения заключается в выборе вектора или вектор-функции из некоторой допустимой области, обращающих в максимум или в минимум (в зависимости от постановки задачи) некоторый функционал - критерий качества.

Эвристическое программирование состоит в моделировании методов переработки информации и выбора решений живыми организмами.

В отличие от эвристического программирования, при эволюционном программировании процесс моделирования деятельности организма заменяется моделированием его эволюции.

Характерной особенностью современных СЗИ является тот факт, что ограниченность во времени не позволяет откладывать процедуру принятия решения до получения полной информации. Однако последовательное накопление информации даёт возможность корректировки и совершенствования решения. Тогда рациональные предварительные решения должны учитывать прогнозируемые значения статистических характеристик ещё не реализованных случайных параметров задачи. Поэтому при планировании СЗИ рассматривают возможность использовать все три подхода для решения данной задачи.

Для процесса принятия решения по управлению СЗИ в АС характерны следующие особенности:

1. Решение на применение тех или иных средств защиты (СрЗ) направлено на достижение требуемого или максимального выигрыша СЗИ в отношении системы информационного нападения (СИН).

2. Решение принимается с помощью имеющейся у ЛПР информации: априорных сведений о противнике и совокупных данных наблюдения x, получаемых от средств контроля СЗИ в процессе выработки решения.

3. Информация, необходимая ЛПР при принятии решения и последствия от принятия того или иного варианта решения, имеют нечёткую природу.

4. Выбор решения из множества альтернатив допускает элементы случайности (рандомизации).

Задачей ЛПР является выбор такого решения, которое исходя из поставленной цели, приводило бы к наиболее благоприятным последствиям. Это означает, что правила принятия решения D, определяющие порядок его выбора с использованием имеющейся информации, должны быть оптимальными.

Для формализации поставленной задачи введём следующие обозначения.

Пусть - множество возможных решений, а j?P - его элементы, x -есть совокупность данных наблюдения о противнике, которые ЛПР получает от средств контроля СЗИ в процессе выработки решения. В случае идеального информационного конфликта (все процессы детерминированы) информация x представляет собой номер I варианта нападения противника из множества возможных альтернатив его поведения. Решение j может состоять из совокупности частных решений j=1,2…,p.

Введём описание правила принятия решения. В качестве такого правила выберем алгоритм обработки данных наблюдения x. В случае детерминированного процесса принятия решения задание этого правила есть задание какого-либо однозначного соответствия между x и j , т.е. преобразование j=j(x) , при. В зависимости от способа задания множеств X и P преобразование j=j(x) может быть функцией скалярного или векторного аргументов, функционалом, функцией множества.

Совокупность различных преобразований j=j(x) образует множество P(X) всех решающих правил с использованием данных наблюдения x.

При наличии рандомизации для конкретного варианта поведения противника i ? N могут приниматься различные решения по защите j ? P с некоторой условной вероятностью r(j/x) , которая определяет вероятность принятия конкретного решения j при данном x; r(j/x) называется рандомизированным правилом принятия решения [1,2].

Рассмотренные правила принятия решений подводят нас к формализации понятия защищенности информации в многоальтернативных ситуациях информационного противоборства на основе функции выигрыша, используемой в теории статистических решений.

Эффективность решений по управлению СЗИ W может быть представлена следующим вектором

W<R,T,C> (2)

где R- результативность;

T - оперативность;

C - ресурсоемкость (стоимость).

Принятие того или иного решения по управлению защитой информации приводит к определенным последствиям. Эти последствия необходимо оценивать с точки зрения соответствия поставленной цели и задачи.

Целью управления СЗИ является обеспечение требуемой степени защищенности информации в АС. Для достижения этой цели расходуются определенные ресурсы и время. При этом определяются следующие ограничения на выбор оптимального решения:

1) стоимость ресурсов, которые необходимо затратить на реализацию выбранной стратегии защиты, должна быть не более величины возможного ущерба от действий противника при отсутствии данной стратегии защиты;

2) время достижения цели СЗИ должно быть не больше времени достижения цели СИН.

Выберем для каждого из возможных альтернативных решений количественную меру защищенности информации как целевой эффект R, задающий выигрыш СЗИ от принятия данного решения. В теории принятия решений эта количественная мера отождествляется с функцией выигрыша СЗИ или функцией защищенности. Будем считать, что выбранное решение по управлению СЗИ приводит к наиболее благоприятным последствиям, если оно максимизирует величину защищенности информации.

Пусть R(j) - значение функции защищенности для j-го решения. Если бы последствия решения j и их количественная мера R(j) зависели только от значения j, то вопрос о выборе оптимального решения по управлению СЗИ решался бы очень просто: необходимо было бы выбрать то решение j, для которого значение R(j)>max.

Однако, на практике последствия принятия решения, а значит и функция защищенности зависят от ряда факторов, которые могут изменяться во времени и в зависимости от складывающейся обстановки в ходе информационного противоборства СЗИ и СИН. Например, защищенность информации в АС может зависеть от следующих факторов:

-какими средствами информационного нападения располагает противник в момент времени t;

-какой вариант действий предпринял противник в конкретной ситуации;

-как своевременно было обнаружено нападение СЗИ;

-насколько точно были идентифицированы эти атаки;

-какова надежность средств защиты;

-надежность и живучесть структуры АС и т.д.

Поэтому функция R(j) зависит также от некоторых параметров л, описывающих реальную ситуацию в АС, в которой принимается решение j. Эти параметры образуют некоторое множество ? такое, что для каждого

j ? m и л ? ? можно определить значение R(j,?), описывающее последствия принятия решения j в ситуации ?.

Для дискретного пространства функция защищенности R(j,л)=L_i, где j - номер решения, i - номер истинной ситуации в АС.

В качестве примера такой функции в случае абсолютно надежных средств защиты может быть вероятность события, заключающегося в том, что на интервале времени [0,T] случайное время t реализации стратегии защиты с функцией распределения F_i(t_i) будет меньше, чем случайное время реализации стратегии нападения с функцией распределения :

(3)

Функция защищенности R(j.л) представляет собой априорную оценку последствий принятия решения j в ситуации, характеризуемой наличием не наблюдаемых, а прогнозируемых параметров л. Если же при принятии решения в распоряжении ЛПР имеется совокупность x?X наблюдаемых данных о действиях сторон информационного противоборства в АС, то функция защищенности примет следующий вид R(i,л)=R(j,л,x).

В отношении данных наблюдения x?X следует учитывать следующие обстоятельства:

данные x имеют вероятностный характер из-за того, что сам процесс наблюдения имеет стохастическую сущность;

данные x всегда связаны с параметрами л, характеризующими ситуацию противоборства СИН и СЗИ, в которой принимается решение.

Значит, данные x как и л влияют на последствия от принятия решения. Только при наличии такой взаимосвязи эти последствия имеют ценность с точки зрения уменьшения неопределенности значений л и увеличения значения функции R(j,л,x) от принятия решения.

Эти обстоятельства позволяют для описания взаимосвязи данных наблюдения x наблюдаемых параметров л ввести вероятностную меру, зависящую от л и заданную на множестве ?. В качестве такой меры выберем условную плотность вероятности . Эта величина называется функцией правдоподобия.

Задание вероятностных мер для j,л,x позволяет заранее определить ожидаемое значение выигрыша от принятия решения путем вычисления математических ожиданий функции защищенности R(j,л,x). Назовем математическое ожидание показателя защищенности информации средней защищенностью.

Выбор оптимального решения заключается в максимизации ожидаемой средней защищенности. Определяя математическое ожидание R(j,л,x)., получим среднее значение защищенности информации при принятии решения по управлению СЗИ в АС ВН

(4),

- условная плотность вероятности при принятии решения j и при данном значении x, определяющая решающее правило управления СЗИ в АС.

Оптимизация правила принятия решения заключается в выборе такой функции , которая обеспечивает максимум / Однако при разработке системы управления безопасностью информации в АС важным для решения задачи оптимизации является показатель апостериорной защищенности - условное математическое ожидание функции защищенности для решения jпри данном значении x. Это математическое ожидание определяется путем усреднения функции защищенности по апостериорному распределению вероятности для параметров л??. Оно находится с помощью формулы Байеса:

(5)

В отличие от априорного распределения f_л(л) апостериорное распределение описывают неопределенность в значениях л после наблюдения x. Апостериорная защищенность R^?(j,x) определяется следующим выражением [1,2,3]:

(6)

Выражение (6) представляет собой ожидаемое значение защищенности информации при реализации принятого решения j?P, соответствующее данному значению x, которое получается в процессе наблюдения сенсорами средств защиты СЗИ за действиями СИН. Поэтому является оценкой последствий принятия решения j при данном значении x. Средняя и апостериорная защищенности связаны между собой следующим соотношением:

(7)

В заключении можно отметить, что в данной работе сформулировано понятие функции защищенности как априорная оценка последствий принятия решения j в ситуации, характеризуемой наличием не наблюдаемых, а прогнозируемых параметров л, при этом данные наблюдений х имеют вероятностный характер, поскольку сам процесс имеет стахостическую сущность.

В ситуации характеризующей противоборство СИН и СЗИ данные х всегда связаны с прогнозируемыми параметрами л и влияют на последствия принятия решения, что способствует уменьшению значений л и, как следствие увеличению значения функции защищенности R(j,л,x), являющейся показателем средней защищенности, а при выборе оптимального решения ее необходимо максимизировать.

Рассмотренные показатели защищенности информации отражают сущность Байесовского подхода к принятию решений по управлению СЗИ и позволяет сформировать оптимальные решающие правила.

Литература

1. Орлов, А.И. Теория принятия решений: учеб. - М.: Экзамен, 2006.-575с.

2. Петровский, А. Б. Теория принятия решений : учеб.: рек. УМО. - М.: Академия, 2009. - 400 с.

3. Мендель А.В. Модели принятия решений: учебное пособие [Электронный ресурс] - М.: ЮНИТИ-ДАНА, 2012. - 465 с.

Размещено на Allbest.ru